无法哈希密码并将其设置为mongodb模式中的字段

Question

我正在尝试由madhusudhan srinivasa开发的演示博客平台，用于node.js，express和mongodb。 。 我主要根据他的实现创建了一个博客。 但是，我在散列密码和创建用户方面遇到麻烦。 我已经附加了用于创建用户的模型和控制器，因为我不知道确切的问题出在哪里。

我的用户创建表单具有用户和密码字段，这些字段通过bodyParser传递到控制器中。

我的问题是，当我提交表单以创建用户时，我从哈希验证功能中收到未定义的错误，“无法获取未定义的长度”。

如果我将此哈希验证功能注释掉，则会创建一个用户。 但是，当我在mongodb命令行中查看创建的用户时，它根本没有哈希字段，但是名称和盐字段设置正确。 但是，当我在console.log内cryptoPassword（）中的哈希值时，似乎输出了正确哈希值的密码。

我已经为此工作了几个小时，完全不知道可能是什么问题。

模型：

var mongoose = require('mongoose')
    , Schema = mongoose.Schema
    , crypto = require('crypto')
    , _ = require('underscore')

// user schema

var UserSchema = new Schema ({
    name: { type: String, default: '' },
    hash: { type: String, default: '' },         
    salt: { type: String, default: '' }
})

UserSchema
    .virtual('password')
    .set(function(password) {
        this._password = password
        this.salt = this.makeSalt()
        this.hash = this.encryptPassword(password)
    })
    .get(function() { return this._password })


var validatePresenceOf = function (value) {   
    return value && value.length
}

UserSchema.path('name').validate(function(name) {
    return name.length
}, 'you need a name..')

UserSchema.path('name').validate(function(name, cb) {
    var User = mongoose.model('User')

    if (this.isNew || this.isModified('name')) {
    User.find({ name : name }).exec(function(err, users) {
        cb(!err && users.length === 0)
    })
    } else cb(true)
    }, 'name already exists..')

// i get an undefined error at the below function:

UserSchema.path('hash').validate(function(hash) {
    return hash.length
}, 'you need a password...')

UserSchema.pre('save', function(next) {
    if (!this.isNew) return next()

    if (!validatePresenceOf(this.password)) {
    next(new Error('invalid password.'))
    } else {
        next()
    }
})

UserSchema.methods = {

    // auth
    authenticate: function(plaintext) {
        return this.encryptPassword(plaintext) === this.hash 
    },

    // salt 
    makeSalt: function() {
        return crypto.randomBytes(128)
    },

    encryptPassword: function (password) {
        if (!password) return ''      
        crypto.pbkdf2(password, this.salt, 2000, 128, function(err, derivedKey) {
            if (err) throw err
            var myhash = derivedKey.toString()
            console.log('hash: ' + myhash)
            return myhash
        })
    } 
}

mongoose.model('User', UserSchema)

控制器：

exports.create = function(req, res) {
    var user = new User(req.body)
    user.save(function (err) {
        if (err) {
            return res.render('signup', {
                errors: err.errors,
                user: user,
                title: 'SIGN UP'
            })
        }
        req.logIn(user, function(err) {
            if (err) return next(err)
            return res.redirect('backend')
        })
    })
}

Answer 1

您的加密过程使用crypto.pbkdf2 ，这是一个异步函数。 这意味着在调用虚拟设置器时，encryptPassword（）将不会返回您的哈希。 您的哈希只会在传递给crypto.pbkdf2的回调内部返回-这就是为什么console.log在您的示例中起作用的原因。

解决此问题的一种方法是更改​​cryptoPassword（）以利用pbkdf2的同步兄弟crypto.pbkdf2Sync 。 链接到文档

下面的示例（带有一些错误处理）：

encryptPassword: function (password) {
    if (!password) return ''      
    var encrypted
    try {
        encrypted = crypto.pbkdf2Sync(password, this.salt, 2000, 128).toString();    
        return encrypted
    } catch (err) {
        // Handle error
    }  
} 

Answer 2

  encryptPassword: function (password) {
        if (!password || !this.salt)
            return '';
        var salt = new Buffer(this.salt, 'base64');
        return crypto.pbkdf2Sync(password, salt, 10000, 64).toString('base64');
    }